ALB 支持 HTTPS 双向认证。若使用 HTTPS 双向认证功能,除了为监听器绑定服务器证书外,您还需要为监听器绑定 CA 证书。
说明
通常 HTTPS 的业务场景,只需要客户端验证服务端是否可信,因此只需要为监听器配置服务器证书。 在金融等对业务安全性要求较高的服务场景下,还需要服务端验证客户端是否可信,即双向认证。此时,在为监听器配置服务器证书外,您还需要为此监听器配置 CA 证书,才可以实现客户端与服务端的双向认证功能。
欢迎在火山引擎证书中心购买使用证书。